Article A823-5-2 of the French Commercial code

The professional practice standard relating to the communication of internal control weaknesses, approved by the Minister of Justice, is shown below:

COMMUNICATION OF INTERNAL CONTROL WEAKNESSES

Introduction

1. When obtaining an understanding of the entity, including its internal control, in accordance with the professional practice standard on understanding the entity and its environment and assessing the risks of material misstatement, and throughout the audit, the statutory auditor may identify internal control weaknesses. These weaknesses are weaknesses in internal control related to accounting and financial reporting which are characterised by:

– the absence of a control necessary to prevent, detect or correct misstatements in the accounts; or

– the inability of a control to prevent, detect or correct misstatements in the accounts due to its design, implementation or operation.

2. A material weakness in internal control is a weakness or set of weaknesses in internal control related to accounting and financial reporting that is sufficiently important to merit the attention of the collegiate body responsible for administration or the body responsible for management and the supervisory body, as well as, where applicable, the specialised committee.

3. When applying the standard of professional practice relating to the audit procedures implemented following the risk assessment, the statutory auditor assesses the effectiveness of the controls relevant to the audit when it has decided to rely on these controls or when it considers that substantive controls alone are not sufficient. Thus, the audit procedures performed by the statutory auditor are not intended to express an opinion on the effectiveness of internal control.

4. The purpose of this standard is to define the procedures for the communication by the statutory auditor of internal control weaknesses that it has identified.

Addressees and form of communication

5. At such times as the statutory auditor considers appropriate, the statutory auditor shall communicate to management, at the appropriate level of responsibility, those internal control weaknesses identified during the audit which the statutory auditor considers to be of sufficient importance to merit management’s attention, unless the statutory auditor considers such action inappropriate in the circumstances.

He makes this communication in writing when it concerns weaknesses that he considers significant.

6. The statutory auditor shall communicate material weaknesses in internal control to the bodies referred to in Article L. 823-16, at the time it deems appropriate, in writing.

Content of the written communication of material weaknesses in internal control

7. The written communication of material weaknesses in internal control includes:

– a description of the material weaknesses in internal control and their potential effects on the accounts;

– information on the scope and limits of this communication. In particular, this information recalls that:

– the objective of the audit is to formulate an opinion on the accounts;

– the statutory auditor takes cognisance of the elements of internal control relevant to the audit in order to consider the factors that may give rise to risks of material misstatement in the accounts and not for the purpose of formulating an opinion on the effectiveness of internal control.

Only material weaknesses in internal control that it has identified in the course of the audit are communicated.

Original in French 🇫🇷

Article A823-5-2

La norme d’exercice professionnel relative à la communication des faiblesses du contrôle interne, homologuée par le garde des sceaux, ministre de la justice, figure ci-dessous :

COMMUNICATION DES FAIBLESSES DU CONTRÔLE INTERNE

Introduction

1. Lors de la prise de connaissance de l’entité, notamment de son contrôle interne, effectuée en application de la norme d’exercice professionnel relative à la connaissance de l’entité et de son environnement et à l’évaluation du risque d’anomalies dans les comptes, et tout au long de son audit, le commissaire aux comptes peut relever des faiblesses du contrôle interne. Ces faiblesses sont les faiblesses du contrôle interne lié à l’information comptable et financière qui se caractérisent par :

– l’absence d’un contrôle nécessaire pour prévenir, détecter ou corriger des anomalies dans les comptes ; ou

– l’incapacité d’un contrôle à prévenir, détecter ou corriger des anomalies dans les comptes du fait de sa conception, de sa mise en œuvre ou de son fonctionnement.

2. Une faiblesse significative du contrôle interne est une faiblesse ou un ensemble de faiblesses du contrôle interne lié à l’information comptable et financière suffisamment importante pour mériter l’attention de l’organe collégial chargé de l’administration ou de l’organe chargé de la direction et de l’organe de surveillance, ainsi que, le cas échéant, du comité spécialisé.

3. Lorsqu’il fait application de la norme d’exercice professionnel relative aux procédures d’audit mises en œuvre à l’issue de l’évaluation des risques, le commissaire aux comptes apprécie l’efficacité des contrôles pertinents pour l’audit lorsqu’il a décidé de s’appuyer sur ces contrôles ou lorsqu’il considère que les contrôles de substance seuls ne sont pas suffisants. Ainsi, les procédures d’audit mises en œuvre par le commissaire aux comptes n’ont pas pour objectif d’exprimer une opinion sur l’efficacité du contrôle interne.

4. La présente norme a pour objet de définir les modalités de la communication par le commissaire aux comptes des faiblesses du contrôle interne qu’il a relevées.

Destinataires et forme de la communication

5. Au moment qu’il juge approprié, le commissaire aux comptes communique à la direction, au niveau de responsabilité approprié, les faiblesses du contrôle interne identifiées au cours de l’audit qu’il estime d’une importance suffisante pour mériter son attention, sauf s’il considère cette démarche inappropriée en la circonstance.

Il effectue cette communication par écrit lorsqu’elle porte sur des faiblesses qu’il estime significatives.

6. Le commissaire aux comptes communique les faiblesses significatives du contrôle interne aux organes mentionnés à l’article L. 823-16, au moment qu’il juge approprié, par écrit.

Contenu de la communication écrite des faiblesses significatives du contrôle interne

7. La communication écrite des faiblesses significatives du contrôle interne comprend :

– une description des faiblesses significatives du contrôle interne et de leurs effets potentiels sur les comptes ;

– une information sur la portée et les limites de cette communication. Cette information rappelle notamment que :

– l’objectif de l’audit est de formuler une opinion sur les comptes ;

– le commissaire aux comptes prend connaissance des éléments du contrôle interne pertinents pour l’audit afin de prendre en considération les facteurs pouvant engendrer des risques d’anomalies significatives dans les comptes et non dans le but de formuler une opinion sur l’efficacité du contrôle interne.

Seules sont communiquées les faiblesses significatives du contrôle interne qu’il a identifiées au cours de l’audit.